1、第 6 章 網(wǎng) 絡(luò) 操 作 系 統(tǒng) 基 本 配 置 課 后 習(xí) 題 參 考 答 案一名詞解釋操作系統(tǒng)：操作系統(tǒng)（Operating System ，簡稱OS是管理和控制計算機硬件與軟件資源的計算機 程序，是直接運行在“裸機”上的最基本的系統(tǒng)軟件，任何其他軟件都必須在操作系統(tǒng)的支持下才能運 行。操作系統(tǒng)是用戶和計算機的接口，同時也是計算機硬件和其他軟件的接口。操作系統(tǒng)的功能包括管 理計算機系統(tǒng)的硬件、軟件及數(shù)據(jù)資源，控制程序運行，改善人機界面，為其它應(yīng)用軟件提供支持，讓 計算機系統(tǒng)所有資源最大限度地發(fā)揮作用，提供各種形式的用戶界面，使用戶有一個好的工作環(huán)境，為 其它軟件的開發(fā)提供必要的服務(wù)和相應(yīng)

2、的接口等。實際上，用戶是不用接觸操作系統(tǒng)的，操作系統(tǒng)管理 著計算機硬件資源，同時按照應(yīng)用程序的資源請求，分配資源，如：劃分CPU時間，內(nèi)存空間的開辟，調(diào)用打印機等。網(wǎng)絡(luò)操作系統(tǒng)：網(wǎng)絡(luò)操作系統(tǒng)（network operation system : NOS是網(wǎng)絡(luò)的心臟和靈魂，是能夠控 制和管理網(wǎng)絡(luò)資源的特殊操作系統(tǒng)。如同計算機的運行離不開操作系統(tǒng)一樣，計算機網(wǎng)絡(luò)的運行也離不 開網(wǎng)絡(luò)操作系統(tǒng)。它與一般的計算機操作系統(tǒng)不同的是：它在計算機操作系統(tǒng)下工作，使計算機操作系 統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。網(wǎng)絡(luò)操作系統(tǒng)安裝在網(wǎng)絡(luò)服務(wù)器上，管理網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用，控制 網(wǎng)絡(luò)上計算機和網(wǎng)絡(luò)用戶的訪問。B/S 模式

3、 ： B/S（ Browser/Server ）結(jié)構(gòu)即瀏覽器和服務(wù)器結(jié)構(gòu)。也是一種主從式網(wǎng)絡(luò)模式，它是隨 著 Internet 技術(shù)的興起， 對 C/S 結(jié)構(gòu)的一種變化或者改進(jìn)的結(jié)構(gòu)。 在這種結(jié)構(gòu)下， 用戶工作界面是通過 WW瀏覽器來實現(xiàn)，極少部分事務(wù)邏輯在前端（Browser ）實現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端（Server）實現(xiàn)， 形成所謂三層 3-tier 結(jié)構(gòu)。 這樣就大大簡化了客戶端載荷， 減輕了系統(tǒng)維護與升級的成本和工作 量，降低了用戶的總體成本（TCO）。C/S 模式 ： C/S（ Client/Server ）結(jié)構(gòu)， 即大家熟知的客戶機和服務(wù)器結(jié)構(gòu)。 它是軟件系統(tǒng)體系結(jié)構(gòu)， 通

4、過它可以充分利用兩端硬件環(huán)境的優(yōu)勢，將任務(wù)合理分配到Client 端和 Server 端來實現(xiàn)，降低了系統(tǒng)的通訊開銷。目前大多數(shù)應(yīng)用軟件系統(tǒng)都是 Client/Server 形式的兩層結(jié)構(gòu)，由于現(xiàn)在的軟件應(yīng)用系 統(tǒng)正在向分布式的 Web應(yīng)用發(fā)展，Web和Client/Server應(yīng)用都可以進(jìn)行同樣的業(yè)務(wù)處理，應(yīng)用不同的模塊共享邏輯組件；因此，內(nèi)部的和外部的用戶都可以訪問新的和現(xiàn)有的應(yīng)用系統(tǒng)，通過現(xiàn)有應(yīng)用系統(tǒng) 中的邏輯可以擴展出新的應(yīng)用系統(tǒng)。NTFS: NTFS 文件系統(tǒng)起初是為 Windows NT 開發(fā)的，后來在 Windows 2000 和 Windows Server 2003 中得到支

5、持和發(fā)展。NTFS不支持 Windows 95，Windows 98和 Windows Me等 Windows操作系統(tǒng)， NTFS支持長文件名，安全性、容錯性較好 ; 支持活動目錄（ Active Directory ）和域 ; 支持磁盤配額功能，限 制用戶使用磁盤空間的容量 ;支持文件和文件夾的權(quán)限設(shè)置 ; 支持文件的加密和壓縮功能。域：域（Domain）是Windows網(wǎng)絡(luò)中獨立運行的單位，域之間相互訪問則需要建立信任關(guān)系（即TrustRelation） 。信任關(guān)系是連接在域與域之間的橋梁。當(dāng)一個域與其他域建立了信任關(guān)系后，2 個域之間不但可以按需要相互進(jìn)行管理，還可以跨網(wǎng)分配文件和打印機

6、等設(shè)備資源，使不同的域之間實現(xiàn)網(wǎng)絡(luò)資源 的共享與管理。域既是 Windows 網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，也是Internet 的邏輯組織單元，在Windows 網(wǎng)絡(luò)操作系統(tǒng)中，域是安全邊界。域管理員只能管理域的內(nèi)部，除非其他的域顯式地賦予他管 理權(quán)限，他才能夠訪問或者管理其他的域 ; 每個域都有自己的安全策略，以及它與其他域的安全信任關(guān)系。二填空題1. 網(wǎng)絡(luò)操作系統(tǒng)；2. Administrator, Guest ；3. 組播；4. 主分區(qū)，邏輯分區(qū)；5. 帶網(wǎng)絡(luò)連接的安全模式，帶命令行提示的安全模式。三選擇題1. C2. A3. B4. A5. B6. B7. D8. B9. D10. D

7、四問答題1. 網(wǎng)絡(luò)操作系統(tǒng)（network operation system : NOS是網(wǎng)絡(luò)的心臟和靈魂，是能夠控制和管理網(wǎng)絡(luò)資源的特殊操作系統(tǒng)。如同計算機的運行離不開操作系統(tǒng)一樣，計算機網(wǎng)絡(luò)的運行也離不開網(wǎng)絡(luò)操作系 統(tǒng)。它與一般的計算機操作系統(tǒng)不同的是：它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡(luò) 操作所需要的能力。網(wǎng)絡(luò)操作系統(tǒng)安裝在網(wǎng)絡(luò)服務(wù)器上，管理網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用，控制網(wǎng)絡(luò)上計算機 和網(wǎng)絡(luò)用戶的訪問。在計算機網(wǎng)絡(luò)上配置網(wǎng)絡(luò)操作系統(tǒng)，是為了管理網(wǎng)絡(luò)中的共享資源，實現(xiàn)用戶通信，并方便用戶使用網(wǎng)絡(luò)，因而網(wǎng)絡(luò)操作系統(tǒng)是用戶與網(wǎng)絡(luò)系統(tǒng)之間的接口。一般情況下，NOS是以使網(wǎng)絡(luò)相關(guān)特性最佳

8、為目的的，如共享數(shù)據(jù)文件、軟件應(yīng)用，以及共享硬盤、打印機、調(diào)制解調(diào)器、掃描儀和 傳真機等。2. C/S （Client/Server）結(jié)構(gòu)，C/S結(jié)構(gòu)的基本原則是將計算機應(yīng)用任務(wù)分解成多個子任務(wù)，由多臺計算機分工完成，即采用“功能分布”原則?？蛻舳送瓿蓴?shù)據(jù)處理，數(shù)據(jù)表示以及用戶接口功能；服 務(wù)器端完成DBM（數(shù)據(jù)庫管理系統(tǒng)）的核心功能。這種客戶請求服務(wù)、服務(wù)器提供服務(wù)的處理方式是一種新型的計算機應(yīng)用模式。 Client和Server常常分別處在相距很遠(yuǎn)的兩臺計算機上，Client程序的任務(wù)是將用戶的要求提交給 Server程序，再將Server程序返回的結(jié)果以特定的形式顯示給用戶；Server

9、程序的任務(wù)是接收客戶程序提岀的服務(wù)請求，進(jìn)行相應(yīng)的處理，再將結(jié)果返回給客戶程序。3. 條件如下表所示:硬件最低配置推薦配置CPU速 度1 GHz( x86) or GHz(x64)2 GHz或者更快RAM512 MB RAM2 GB RAM或者更多最大內(nèi)存（32-bit ） : 4GBRA（標(biāo)準(zhǔn)版）或64GBRAM（企業(yè)版和數(shù)據(jù)中心版）最大內(nèi)存（64-bit ） : 32GB RAM （標(biāo)準(zhǔn)版）或2TB RAM企業(yè)版，數(shù)據(jù)中心版和Itani um-Based版）磁盤空間10 GB40 GB或者更多驅(qū)動器DVD-ROK 者更快顯示卡和顯示器SVGA (800 x 600)SVGA （800 x

10、600） 或者更高分辨率其他設(shè)備標(biāo)準(zhǔn)和標(biāo)準(zhǔn)鍵盤和鼠標(biāo)4. NTFS文件系統(tǒng)起初是為 Windows NT開發(fā)的，后來在 Windows 2000和 Windows Server 2003 中得 到支持和發(fā)展。 NTFS不支持 Windows 95 , Windows 98和 Windows Me等 Windows操作系統(tǒng)，NTFS支持 長文件名，安全性、容錯性較好 ；支持活動目錄（Active Directory ）和域；支持磁盤配額功能，限制用戶使用磁盤空間的容量；支持文件和文件夾的權(quán)限設(shè)置；支持文件的加密和壓縮功能。FAT 32支持Windows98， Windows Me， Window

11、s 2000， Windows XP 和 Windows Server 系列，最大文件為 4GB,不支持安全 控制。5. Wi ndows Server 2008各種版本對系統(tǒng)硬件環(huán)境的要求各不相同，在安裝Win dows Server 2008前，用戶應(yīng)了解 Win dows Server 2008 對系統(tǒng)硬件的要求。需要做好安裝前的各項準(zhǔn)備工作，包括光盤 準(zhǔn)備，計算機是否具備開機條件，是否有合適的安裝方式。6. 主要原因有：（1）沒有共享資源/共享服務(wù)未啟用；（2 ）權(quán)限設(shè)置有誤；（3）系統(tǒng)默認(rèn)安全設(shè)置不正確；（4 ）系統(tǒng)漏洞修補軟件修改了安全策略；（5）防火墻規(guī)則沒有設(shè)置正確；（6）空白

12、密碼等原因。五綜合應(yīng)用題答題思路參考：1. 對公司組織架構(gòu)進(jìn)行分析；2. 分析不同用戶的訪問要求；3. 了解公司信息保密的要求；4. 原則上根據(jù)公司部門組成和員工的級別進(jìn)行賬號設(shè)置，分別設(shè)計不同的用戶組，從而更好的管理賬號權(quán)限；5. 在較大的公司，考慮采用域結(jié)構(gòu)，設(shè)置域賬戶等。第7章In ternet接入?yún)⒖即鸢?.因特網(wǎng)中的通信線路既可以是有線線路（如光纜、電纜，雙絞線等），也可以是 無線線路（如衛(wèi)星、無線電等）2 路由器的主要功能包括：一是轉(zhuǎn)發(fā)所接收的數(shù)據(jù)_，二是為需要轉(zhuǎn)發(fā)的數(shù)據(jù)選擇最佳路徑_3. TCP/IP 規(guī)定,32位全為“1”的網(wǎng)絡(luò)地址用于本網(wǎng)廣播，該地址叫做有限廣播地址、名詞解釋

13、（略）In ternet廣播地址子網(wǎng)掩碼ADSLLMDSMMDSDBS光纖接入網(wǎng)PONAON、填空題4 回送地址是 A類網(wǎng)絡(luò)中指以127開頭的地址 2 位。子網(wǎng)掩碼是 6 .調(diào)制解調(diào)器有 夕卜置式 Modem_,_ 內(nèi)置式 Modem_,_ PCMCIA 插卡式 Modem 一，機架式 Modem四類。7. ADSL系統(tǒng)采用效果最好的是離散多音調(diào)制技術(shù) DMT調(diào)制技術(shù)。8. ADSL上行為低速的傳輸，可達(dá)1.5M bps ;下行為高速傳輸，可達(dá) _14.9M_ bps。9. ADSL語音/數(shù)據(jù)分離器有_低阻語音/數(shù)據(jù)分離器.和_高阻濾波分離器一_兩種。10 .寬帶固定無線接入技術(shù)主要有3類：_

14、本地多點分配業(yè)務(wù)（LMDS ）、多路多點分配業(yè)務(wù)（ MMDS ）、直播衛(wèi)星系統(tǒng)（DBS ）。11中國電信 WLAN無線接入是采用 g_技術(shù)12以太網(wǎng)寬帶接入技術(shù)主要以HTTX+LAN方式存在。13 光纖接入網(wǎng)又稱光纖用戶環(huán)路（FITL ）,它是在交換局中設(shè)有 _光線路終端（OLT ） _，在用戶側(cè)有_光網(wǎng)絡(luò)單元（ONU ） _; _OLT 和 ONU 之間用光纖連接。三、選擇題1.下列哪項不屬于現(xiàn)今的 In ternet接入方式。（A ）A.撥號接入B. FTTX+LAN C. ADSL2無源光網(wǎng)絡(luò)是指（C ）。A. DDNB. FTTHC. PON D. AON寬帶接入方式中，在電話線路滿足

15、要求的情況下，理論下行帶寬是（D ） MbA. 2B. 4C. 6D. 84.以太網(wǎng)寬帶接入技術(shù)中,FTTB 是（ A ）A.光纖到大樓 B.光纖到路邊C.光纖到小區(qū)D.光纖到戶 5. （ A ）B. B 類A. A 類6. 無源光接入網(wǎng)絡(luò)EPON 中，（ A）是局端設(shè)備。A. OLTB. ODN四、簡答題4部1 Internet 由哪幾部分組成？ 答： Internet 的組成與其它的網(wǎng)絡(luò)一樣也可以歸納為通信線路、路由器、服務(wù)器與客戶機、信息資源分。2 ADSL 用戶端設(shè)備通常有哪幾種類型？答： ADSL 用戶端設(shè)備通常有 PCI 插卡式、 USB 接口式、以太網(wǎng)接口的橋式、以太網(wǎng)接口的路由

16、式等 種不同的類型，用戶可以根據(jù)自己的實際應(yīng)用環(huán)境來選擇。3畫出 ADSL 的接入模型圖，指出中央局端和用戶遠(yuǎn)端構(gòu)成？答：主要由中央交換局端模塊和遠(yuǎn)端模塊組成，如圖所示：中央交換局端模塊包括在中心位置的 ADSL Modem 和 DSLAM 。遠(yuǎn)端模塊由用戶 ADSL Modem 和濾波器組成。4ADSL 技術(shù)作為一種寬帶接入方式，可以為用戶提供哪些業(yè)務(wù)？答： ADSL 技術(shù)作為一種寬帶接入方式，可以為用戶提供多種業(yè)務(wù)：1）高速的數(shù)據(jù)接入（2）視頻點播。（3）網(wǎng)絡(luò)互連業(yè)務(wù)。（4）家庭辦公。（5）遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療等。5 Cable Modem 接入網(wǎng)絡(luò)，主要由哪幾部分構(gòu)成？答：HFC網(wǎng)絡(luò)由前端

17、、饋線網(wǎng)、同軸電纜配線網(wǎng)及用戶端4部分組成。6以太網(wǎng)接入中要解決的主要技術(shù)問題有哪些？答：以太網(wǎng)從本質(zhì)上說仍是一種局域網(wǎng)技術(shù)，采用這種技術(shù)提供公用電信網(wǎng)的接入，建設(shè)可運營、可管 理的寬帶接入網(wǎng)絡(luò)，需要妥善解決一系列技術(shù)問題，包括認(rèn)證計費和用戶管理、用戶和網(wǎng)絡(luò)安全、服務(wù) 質(zhì)量控制、網(wǎng)絡(luò)管理等。7 PON 技術(shù)使用的復(fù)用方式有哪些？ 答： PON 技術(shù)使用的復(fù)用方式有 TDMA/TDM 方式和 WDM 技術(shù)。TDMA/TDM 方式： PON 下行采用時分復(fù)用 （TDM） 方式，信號廣播式下發(fā)，和我們的 HFC 網(wǎng)絡(luò)的下 行完全一樣，是 “一發(fā)多收 ”但;是，信號的上行方式卻不一樣，各個 ONU 或

18、者說光節(jié)點共用一根光纖進(jìn) 行回傳，回傳采用時分多址 （TDMA） 技術(shù)， “多發(fā)一收 ”，前端只設(shè)置一個回傳光接收機，在任意一個時刻 只有一個 ONU 發(fā)送信號，各個 ONU 單元輪流發(fā)送信號，實現(xiàn)光纖和回傳光接收機的資源共享。WDM 方式： EPON 使用波分復(fù)用（ WDM ）技術(shù)，同時處理雙向信號傳輸，上、下行信號分別用不 同的波長在同一根光纖中傳送。 8目前家庭上網(wǎng)可以采用哪些接入方法，各有什么優(yōu)點和不足，就各種接入方式進(jìn)行比較選擇？ 答：（ 1）ADSL 方式： ADSL 技術(shù)是指 Asymmetric?Digital?Subscribe?Loop（ 非對稱數(shù)字用戶環(huán)路 ）的縮寫。 它

19、能夠在現(xiàn)有的銅雙絞線，即普通電話線上提供 8Mbit/s 的高速下行速率，上行速率有 1Mbit/s ，是普通 電話撥號 Modem 的百倍以上，傳輸距離能達(dá) 35km 。利用現(xiàn)有的電話線網(wǎng)絡(luò)，在線路兩端加裝ADSL設(shè)備，即可為用戶提供高寬帶服務(wù)。優(yōu)點：不需要重新布線，降低了用戶上網(wǎng)的成本；上網(wǎng)和打電話互 不影響，也為用戶生活和交流帶來便利。不足：用戶家中必須要有電話線接入；上網(wǎng)速率最高 8Mbit/s 。 （ 2）CABLE?MODEM 方式：優(yōu)點是接入布線非常方便，原來裝有有線電視的用戶開通該項服務(wù)后，只 要加上一個電纜調(diào)制解調(diào)器（ CABLE?MODEM ）就可以上網(wǎng)了，而且收費比 AD

20、SL 便宜一些。不足： 上網(wǎng)的速度受上網(wǎng)的用戶數(shù)量影響，如果用戶多的話速度會受影響。（ 3）小區(qū)寬帶接入： 小區(qū)寬帶其實就是以太網(wǎng)寬帶接入，由小區(qū)物業(yè)或者專業(yè)的網(wǎng)絡(luò)服務(wù)公司在一個小區(qū)內(nèi)架起的一個局域網(wǎng)，這個局域網(wǎng)是由本地小區(qū)內(nèi)或一個生活區(qū)內(nèi)的一些計算機構(gòu)成的一個小網(wǎng)絡(luò)。 一般小區(qū)寬帶是采用光纖到主干樓機房，再通過網(wǎng)線、交換機等設(shè)備往住戶端布局，因此每個用戶都是 擁有到交換機的共享帶寬，由于交換機和路由器的總出口要分享給很多客戶，所以同時上網(wǎng)的人多速度 就比較慢，而小區(qū)同時上網(wǎng)人少的時候，網(wǎng)絡(luò)狀況就非常好。9 ADSL 寬帶接入的故障檢查方法？ 答：一看二查三 PING一看：通過觀察 MODEM

21、 的指示燈初步判斷故障原因主要是觀察 MODEM 指示燈PWR”、“LINKLAN ”的狀態(tài)來判斷故障（本書以“天邑 MODEM ”為例），通過一 “看”，可以定位如下基本故障：MODEM電源故障、MODEM以太網(wǎng)接口故障、MODEM線路不能激活故障。二查：通過檢查計算機當(dāng)前配置數(shù)據(jù)、狀態(tài)判斷故障原因。通過一 “看”，基本能夠排除一些初步故障，如果POWR、LINK、LAN指示燈正常，但是業(yè)務(wù)仍然不能通，繼續(xù)下面步驟：根據(jù)開通時記錄的數(shù)據(jù)，對計算機的配置進(jìn)行檢查（主要包括網(wǎng)關(guān)、DNS服務(wù)器地 址、IP地址及掩碼、WINS地址的檢查），如果有不同的地方，要修正成開通時的記錄。如果數(shù)據(jù)修正了還不行

22、，進(jìn)行第三步：三“ Ping”。三“Ping”：通過Ping撥號方式檢查網(wǎng)絡(luò)層通斷情況，進(jìn)一步定位問題。這一步檢 查網(wǎng)絡(luò)的基本的連接情況，定位是否為接入層設(shè)備的問題。對這一步，分兩種應(yīng)用情況： 撥號上網(wǎng)模式：通過撥號來檢查基本連接情況。靜態(tài)地址分配模式/動態(tài)地址分配：通過 Ping命令來檢查基本連接情況。五、綜合應(yīng)用題小王家里有兩臺計算機，都通過一條ADSL寬帶線路上網(wǎng)，需要配置哪些設(shè)備，如何連接，如何設(shè)置，計算機本地連接如何設(shè)置協(xié)議和IP地址？請畫岀網(wǎng)絡(luò)拓?fù)鋱D。答：第8章應(yīng)用服務(wù)器安裝配置課后習(xí)題參考答案、名詞解釋DNS： Domain Name System 域名系統(tǒng)。域名是由圓點分開一串

23、單詞或縮寫組成的，每一個域名都對 應(yīng)一個惟一的 IP 地址，這一命名的方法或這樣管理域名的系統(tǒng)叫做域名系統(tǒng)。域名系統(tǒng)采用層次結(jié)構(gòu)， 按地理域或機構(gòu)域進(jìn)行分層。書寫中采用圓點將各個層次隔開，分成層次字段。在機器的地址表示中， 從右到左依次為最高域名段、次高域名段等，最左的一個字段為主機名。域名服務(wù)器（即 Domain Name Server ，簡稱 Name Server ）實際上就是裝有域名系統(tǒng)的主機。它是一種能夠?qū)崿F(xiàn)名字解析（ name resolution ）的分層結(jié)構(gòu)數(shù)據(jù)庫。DHCPDHCP服務(wù)為網(wǎng)絡(luò)管理員提供了一種自動為工作站分配IP地址并設(shè)置IP相關(guān)信息的方法。DHCP服務(wù)器接受來自

24、沒有固定IP地址的工作站的請求， 并根據(jù)DHCP服務(wù)器管理的IP地址集合為工作站提供一個惟一的 IP 地址。IIS ：IIS 是 Internet Information Server 的縮寫，它是微軟公司主推的服務(wù)器，Windows Server2008 里面包含的是 IIS ，與舊版本和相比，不僅在安全性上很大的提高，而且包含了很多新功能，可以 更好地為用戶提供 web服務(wù)，IIS支持與語言無關(guān)的腳本編寫和組件，通過IIS，開發(fā)人員就可以開發(fā)新一代動態(tài)的的 Web站點。FTP: FTP的主要作用，就是讓用戶連接上一個遠(yuǎn)程（這些計算機上運行著FTP服務(wù)器程序）察看遠(yuǎn)程計算機有哪些文件，然后把

25、文件從遠(yuǎn)程計算機上拷到本地計算機。主機記錄：DNS服務(wù)器中最重要的記錄。也叫A記錄，此記錄列岀特定主機名的IP 地址。這是名稱解析的重要記錄。域名： 域名是 Internet二、填空題6.IP 地址和子網(wǎng)掩碼；7. DHCP服務(wù)器；8. 根目錄；9. 使用 ping 命令、使用 nslookup 命令；10.Ipconfig ， release 和 renrew 。三、選擇題11. A12. C13. D14. D15. A16. B17. D18. A19. A20. B四、問答題1. 反復(fù)查詢方式下，查詢者不斷在各個體服務(wù)器上輪詢，每個被詢問的個體服務(wù)器在如下響應(yīng)中選 擇回應(yīng)方式。 遞歸查

26、詢方式下， 查詢者只向一個服務(wù)器提出查詢要求， 該服務(wù)器或是自己提供所需結(jié)果， 或是求助其他 DNS服務(wù)器，被求助的服務(wù)器也可以再向其他服務(wù)器求助，這樣就形成一個服務(wù)器鏈，在 這個服務(wù)器鏈中，每個節(jié)點向它上面相鄰的節(jié)點尋求解析幫助，直到找到所需結(jié)果，或者所求助服務(wù)器 恰好是負(fù)責(zé)該查詢域名所在區(qū)域的服務(wù)器，而該服務(wù)器又無法找到所需信息，這時，查詢過程停止，然 后通過“接力”傳遞將查詢結(jié)果返回到查詢者。2. 在DHCP客戶端子網(wǎng)上的所有授權(quán)提供IP地址的DHCP服務(wù)器都會廣播一個 DHCPOFFEF消肖息，其中包含了未租借 IP 地址以及相關(guān)的配置參數(shù)。并把提供的 IP 地址暫時標(biāo)記為“不可用”。

27、如果網(wǎng)絡(luò)中包含了不止一個 DHCP服務(wù)器，則客戶機能收到好幾個DHCPOFFEFR報文，客戶機通常只承認(rèn)第一個DHCPOFFER。 DHCP客戶端收到DHCP OFFER消息后，會根據(jù)自己的實際情況決定是否從提供的IP地址選定一個地址。如果選定一個IP地址，則向DHCP服務(wù)器發(fā)岀一個 DHCFREQUES涓息，并進(jìn)入請求狀態(tài)； 否則， 發(fā)岀DHCF拒絕消息，并進(jìn)入未綁定狀態(tài)。 DHCP服務(wù)器收到客戶端的請求后，便用DHCP ACK消息對DHCF請求作岀響應(yīng)。 客戶端收到DHCP ACK消息后，綁定這個IP地址，進(jìn)入綁定狀態(tài)。3. 動態(tài) IP 地址方案為網(wǎng)絡(luò)管理員提供了一種自動為工作站分配IP

28、地址并設(shè)置 IP 相關(guān)信息的方法。DHCP服務(wù)器接受來自沒有固定IP地址的工作站的請求，并根據(jù)DHCP服務(wù)器管理的IP地址集合為工作站提供一個惟一的IP地址。若沒有DHCP服務(wù)，則網(wǎng)絡(luò)管理人員除了要親自管理維護各工作站的IP地址外，還要管理維護與IP地址相關(guān)的信息，例如，網(wǎng)關(guān)地址和DNS服務(wù)器地址等，一旦網(wǎng)關(guān) IP地址改變，要逐個修改各工作臺的TCP/IP屬性。有了 DHCF后，這些工作變得輕松了。缺點是無法準(zhǔn)確掌握獲得ip地址的主機位置。4. 主要步驟如下 :1）使用 ipconfig /all 觀察本地網(wǎng)絡(luò)設(shè)置是否正確；（2） Ping本機IP地址，這樣是為了檢查本機的IP地址是否設(shè)置有誤

29、；（3）Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的是為了檢查硬件設(shè)備是否有問題，也可以檢查本機與本地網(wǎng)絡(luò)連接是否正常；（4）Ping遠(yuǎn)程IP地址，這主要是檢查本網(wǎng)或本機與外部的連接是否正常。5. 可行，可以采用虛擬主機技術(shù)，虛擬主機是使用特殊的軟硬件技術(shù)，把一臺計算機主機分成一臺臺“虛擬”的主機，每一臺虛擬主機都具有獨立的域名和IP地址（或共享的IP地址），具有完整的因特網(wǎng)服務(wù)器功能。虛擬主機之間完全獨立，在外界看來，每一臺虛擬主機和一臺獨立的主機完全一樣，用戶可以利用它來建立完全屬于自己的WWW6. 可以從用戶賬戶控制（UAC）、防火墻和網(wǎng)絡(luò)訪問保護、組策略、安全審核、使用活動目錄實現(xiàn)身份與訪問

30、控制、服務(wù)器角色安全、補丁管理、認(rèn)證系統(tǒng)和認(rèn)證協(xié)議等方面進(jìn)行安全加固。五、綜合應(yīng)用題答題思路參考：1. 明確用戶對網(wǎng)絡(luò)服務(wù)器的需求，進(jìn)行需求分析，得岀需求分析結(jié)論；6. 進(jìn)行網(wǎng)絡(luò)服務(wù)器系統(tǒng)詳細(xì)設(shè)計，根據(jù)需求分析設(shè)計具體的服務(wù)器，主要為WEB DHCP FTP DNSAD證書等服務(wù)器，注意，服務(wù)器的設(shè)置與具體參數(shù)的設(shè)定主要依據(jù)是需求分析；7. 設(shè)計合理的實施方案，包括實施人員、設(shè)備和進(jìn)度的安排；8. 實施完成后，進(jìn)行測試驗收，主要完成功能和性能測試，要合理設(shè)計測試項目、測試用例，并對結(jié)果進(jìn)行分析，如有整改需要提出整改依據(jù)，最后完成項目驗收。第9章計算機網(wǎng)絡(luò)安全參考答案一、名詞解釋（略）計算機病毒

31、防火墻 黑客黑客技術(shù)網(wǎng)絡(luò)攻擊二、填空題1 計算機病毒的防治要從防毒 、 查毒_和.殺毒.三方面來進(jìn)行。2. 網(wǎng)絡(luò)安全中人為因素的影響包括_黑客、駭客、企業(yè)內(nèi)部的人員和自身的使用習(xí)慣_。3 防火墻存在軟件 和 硬件兩種形式。4. 從病毒攻擊的行為分 _主動攻擊 _與_被動攻擊 _。5 .從病毒攻擊的位置分 _遠(yuǎn)程攻擊、本地攻擊和偽遠(yuǎn)程攻擊_。三、選擇題1. 計算機網(wǎng)絡(luò)系統(tǒng)的安全威脅不包括（C ）。A.黑客攻擊B.病毒攻擊C.自然災(zāi)害D.網(wǎng)絡(luò)內(nèi)部的安全威脅2. 為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（ B ）A. 采用物理傳輸（非網(wǎng)絡(luò)）B. 信息加密C. 無線網(wǎng)D. 使用專線傳輸3. 一般而言， Internet 防火墻建立在一個網(wǎng)絡(luò)的（ D ）。A. 內(nèi)部子網(wǎng)之間傳送信息的子樞B. 每個子網(wǎng)的內(nèi)部C. 內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點D. 部分內(nèi)部